DLI权限列表
弹性资源池
|
操作 |
说明 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|---|
|
更新弹性资源池 |
允许当前用户可更新弹性资源池的描述信息。 |
UPDATE |
支持 |
支持 |
单资源 |
|
资源管理 |
当前用户可在弹性资源池上添加队列、删除队列、操作队列的扩缩容策略配置。 |
RESOURCE_MANAGEMENT |
支持 |
支持 |
单资源 |
|
删除 |
当前用户可删除此弹性资源池。 |
DROP |
支持 |
支持 |
单资源 |
|
规格变更 |
当前用户对于包年包月的弹性资源池可以执行规格变更操作。 |
SCALE |
支持 |
支持 |
单资源 |
|
赋权 |
当前用户可将弹性资源池的操作权限赋予其他用户。 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
回收 |
当前用户可回收其他用户具备的该弹性资源池的权限，但不能回收该弹性资源池所有者的权限。 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
查看其他用户具备的权限 |
当前用户可查看其他用户具备的该弹性资源池的权限。 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
|
创建弹性资源池 |
创新新的弹性资源池的权限。 |
CREATE |
不支持 |
支持 |
所有资源（*） |
|
查询弹性资源池列表 |
查看所有弹性资源池的权限。 |
LIST |
不支持 |
支持 |
所有资源（*） |
队列
|
操作 |
说明 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|---|
|
删除队列 |
删除此队列。 |
DROP_QUEUE |
支持 |
支持 |
单资源 |
|
提交作业 |
向此队列提交作业。 |
SUBMIT_JOB |
支持 |
支持 |
单资源 |
|
终止作业作业 |
终止提交到此队列的作业。 |
CANCEL_JOB |
支持 |
支持 |
单资源 |
|
赋权 |
当前用户可将队列的权限赋予其他用户。 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
回收 |
当前用户可回收其他用户具备的该队列的权限，但不能回收该队列所有者的权限。 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
查看其他按用户具备的权限 |
当前用户可查看其他用户具备的该队列的权限。 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
|
重启队列权限 |
重启此队列的权限。 |
RESTART |
支持 |
支持 |
单资源 |
|
规格变更 |
修改队列规格的权限。 |
SCALE_QUEUE |
支持 |
支持 |
单资源 |
|
创建队列 |
创建队列资源的权限。 |
CREATE_QUEUE |
不支持 |
支持 |
所有资源（*） |
|
查询队列列表 |
查询队列资源列表的权限。 |
LIST_QUEUES |
不支持 |
支持 |
所有资源（*） |
数据目录
- DLI管理控制台授权操作请参考在DLI控制台配置数据目录权限。
- 通过API授权请参考数据赋权API。
|
操作 |
说明 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|---|
|
解绑数据目录 |
赋予将该数据目录与DLI解绑的权限。 |
UNBIND |
支持 |
支持 |
单资源 |
|
查询数据目录绑定详情 |
查看数据目录绑定信息的权限。如需在提交作业时使用该数据目录需要授予“显示数据目录绑定详情”的权限。 |
GET |
支持 |
支持 |
单资源 |
|
赋权 |
为数据目录赋权的权限。 |
GRANT |
支持 |
支持 |
单资源 |
|
回收 |
回收数据目录权限的权限。 |
REVOKE |
支持 |
支持 |
单资源 |
|
查看其他用户具备的权限 |
查看当前数据目录下其他用户的权限。 |
SHOW Privileges |
支持 |
支持 |
单资源 |
|
绑定数据目录 |
建立DLI与该数据目录关联关系的权限。 |
BIND |
不支持 |
支持 |
所有资源（*） |
|
查询数据目录绑定列表 |
查看与DLI绑定的数据目录列表。 |
LIST |
不支持 |
支持 |
所有资源（*） |
数据库
- DLI管理控制台授权操作请参考在DLI控制台配置数据库权限。
- 通过API授权请参考数据赋权API。
- 非继承权限：直接授予数据库的权限，这些权限不会从父级对象继承而来，也不会继承给子级对象。独立于其他对象的权限设置，仅对当前的指定对象有效。
- 继承权限：继承权限是指从父级对象继承而来的权限，或可以继承给子级对象的权限。例如对数据库赋予继承类权限，那么数据库下的表也会继承相应的权限。
|
类型 |
操作 |
说明 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|---|---|
|
非继承权限 |
显示所有表 |
显示当前数据库下的所有表。 |
DISPLAY_ALL_TABLES |
支持 |
支持 |
单资源 |
|
显示数据库 |
显示当前数据库的信息。 |
DISPLAY_DATABASE |
支持 |
支持 |
单资源 |
|
|
删除数据库 |
删除当前数据库。 |
DROP_DATABASE |
支持 |
支持 |
单资源 |
|
|
创建表 |
在当前数据库创建表。 |
CREATE_TABLE |
支持 |
支持 |
单资源 |
|
|
创建视图 |
在当前数据库创建视图。 |
CREATE_VIEW |
支持 |
支持 |
单资源 |
|
|
将SQL语句解释为执行计划 |
执行explain语句。 |
EXPLAIN |
支持 |
支持 |
单资源 |
|
|
创建角色 |
在当前数据库创建角色。 |
CREATE_ROLE |
支持 |
支持 |
单资源 |
|
|
删除角色 |
删除当前数据库中的角色。 |
DROP_ROLE |
支持 |
支持 |
单资源 |
|
|
显示角色 |
显示当前用户的角色。 |
SHOW_ROLES |
支持 |
支持 |
单资源 |
|
|
绑定角色 |
在当前数据库绑定角色。 |
GRANT_ROLE |
支持 |
支持 |
单资源 |
|
|
解除角色绑定 |
在当前数据库解除角色绑定。 |
REVOKE_ROLE |
支持 |
支持 |
单资源 |
|
|
显示所有角色与用户的绑定关系 |
显示所有角色和用户的绑定关系。 |
SHOW_USERS |
支持 |
支持 |
单资源 |
|
|
创建函数 |
在当前数据库创建函数。 |
CREATE_FUNCTION |
支持 |
支持 |
单资源 |
|
|
删除函数 |
删除当前数据库中的函数。 |
DROP_FUNCTION |
支持 |
支持 |
单资源 |
|
|
显示所有函数 |
显示当前数据库中的所有函数。 |
SHOW_FUNCTIONS |
支持 |
支持 |
单资源 |
|
|
显示函数详情 |
显示当前函数详情。 |
DESCRIBE_FUNCTION |
支持 |
支持 |
单资源 |
|
|
赋权 |
当前用户可将数据库的权限赋予其他用户。 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
|
回收 |
当前用户可回收其他用户具备的该数据库的权限，但不能回收该数据库所有者的权限。 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
|
查看其他按用户具备的权限 |
当前用户可查看其他用户具备的该数据库的权限。 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
|
|
更新数据库 |
更新数据库的元数据信息 |
UPDATE_DATABASE |
不支持 |
支持 |
单资源 |
|
|
获取数据库信息 |
获取数据库的详细信息。 |
GET_DATABASE |
不支持 |
支持 |
单资源 |
|
|
描述数据库信息 |
查看数据库的注释。 |
DESCRIBE |
不支持 |
支持 |
单资源 |
|
|
查看数据库的所有的表 |
列出指定数据库中的所有表。 |
LIST_TABLES |
不支持 |
支持 |
单资源 |
|
|
获取指定函数的详细信息。 |
获取指定函数的详细信息。 |
GET_FUNCTION |
不支持 |
支持 |
单资源 |
|
|
列出数据库中所有可用的函数。 |
列出数据库中所有可用的函数。 |
LIST_FUNCTIONS |
不支持 |
支持 |
单资源 |
|
|
允许Spark应用程序访问元数据。 |
允许Spark应用程序访问元数据。 |
SPARK_APP_ACCESS_META |
不支持 |
支持 |
单资源 |
|
|
继承权限 |
查询表 |
从表中检索数据记录 |
SELECT |
支持 |
支持 |
单资源 |
|
显示表信息 |
显示表的列名、数据类型等 |
DESCRIBE_TABLE |
支持 |
支持 |
单资源 |
|
|
显示创建表语句 |
返回创建表的SQL语句 |
SHOW_CREATE_TABLE |
支持 |
支持 |
单资源 |
|
|
删除表 |
移除表及其数据 |
DROP_TABLE |
支持 |
支持 |
单资源 |
|
|
清空表数据 |
删除表中所有数据但保留表结构 |
TRUNCATE_TABLE |
支持 |
支持 |
单资源 |
|
|
重命名表 |
修改表的名称 |
ALTER_TABLE_RENAME |
支持 |
支持 |
单资源 |
|
|
插入 |
向表中添加新数据记录 |
INSERT_INTO_TABLE |
支持 |
支持 |
单资源 |
|
|
重写 |
插入新数据并覆盖表中原有数据 |
INSERT_OVERWRITE_TABLE |
支持 |
支持 |
单资源 |
|
|
添加列 |
向表中新增列 |
ALTER_TABLE_ADD_COLUMNS |
支持 |
支持 |
单资源 |
|
|
访问元数据 |
允许Spark应用读取元数据 |
SPARK_APP_ACCESS_META |
支持 |
支持 |
单资源 |
|
|
查看其他用户具备的权限 |
列出用户或角色的权限 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
|
|
赋权 |
给用户或角色授予权限 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
|
回收 |
从用户或角色撤销权限 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
|
收集表统计信息 |
收集表的统计信息 |
ANALYZE_TABLE |
支持 |
支持 |
单资源 |
|
|
添加分区 |
向表中添加新的分区 |
ALTER_TABLE_ADD_PARTITION |
支持 |
支持 |
单资源 |
|
|
删除分区 |
移除表中的分区 |
ALTER_TABLE_DROP_PARTITION |
支持 |
支持 |
单资源 |
|
|
设置分区的路径 |
修改表数据的存储位置 |
ALTER_TABLE_SET_LOCATION |
支持 |
支持 |
单资源 |
|
|
重命名表分区 |
修改分区的名称 |
ALTER_TABLE_RENAME_PARTITION |
支持 |
支持 |
单资源 |
|
|
恢复表分区 |
恢复丢失或损坏的分区 |
ALTER_TABLE_RECOVER_PARTITION |
支持 |
支持 |
单资源 |
|
|
显示所有分区 |
列出表的所有分区 |
SHOW_PARTITIONS |
支持 |
支持 |
单资源 |
|
|
更新表数据 |
修改表中的已有数据记录 |
UPDATE_TABLE |
不支持 |
支持 |
单资源 |
|
|
删除表列 |
移除表中的一个或多个列 |
ALTER_TABLE_DROP_COLUMNS |
不支持 |
支持 |
单资源 |
|
|
修改表列 |
更改列名、数据类型等属性 |
ALTER_TABLE_CHANGE_COLUMN |
不支持 |
支持 |
单资源 |
|
|
设置表存储位置 |
指定表数据存储的新路径 |
ALTER_TABLE_SET_LOCATION |
不支持 |
支持 |
单资源 |
|
|
设置表属性 |
修改表的元数据属性信息 |
ALTER_TABLE_SET_PROPERTIES |
不支持 |
支持 |
单资源 |
|
|
获取表信息 |
查询表的结构和元数据信息 |
GET_TABLE |
不支持 |
支持 |
单资源 |
|
|
显示表结构 |
展示表的列名、数据类型等 |
DISPLAY_TABLE |
不支持 |
支持 |
单资源 |
|
|
创建分区 |
新建表的分区结构 |
CREATE_PARTITION |
不支持 |
支持 |
单资源 |
|
|
删除分区 |
移除表的某个分区 |
DROP_PARTITION |
不支持 |
支持 |
单资源 |
|
|
更新分区 |
修改分区的元数据或数据内容 |
UPDATE_PARTITION |
不支持 |
支持 |
单资源 |
|
|
获取分区信息 |
查询分区的详细信息 |
GET_PARTITION |
不支持 |
支持 |
单资源 |
|
|
列出分区 |
显示表的所有分区列表 |
LIST_PARTITIONS |
不支持 |
支持 |
单资源 |
|
|
修改视图 |
更新视图的定义或属性 |
ALTER_VIEW |
不支持 |
支持 |
单资源 |
|
|
数据迁移 |
将数据从一个位置迁移到另一个位置 |
DATA_MIGRATION |
不支持 |
支持 |
单资源 |
|
|
修改对象 |
修改数据库对象的属性或结构 |
ALTER |
不支持 |
支持 |
单资源 |
|
|
更新数据 |
修改数据表中的数据内容 |
UPDATE |
不支持 |
支持 |
单资源 |
|
|
删除数据 |
删除数据表中的记录 |
DELETE |
不支持 |
支持 |
单资源 |
|
|
其他 |
创建数据库 |
新建一个数据库实例 |
CREATE_DATABASE |
不支持 |
支持 |
所有资源（*） |
|
列出数据库 |
显示所有可用的数据库列表 |
LIST_DATABASES |
不支持 |
支持 |
所有资源（*） |
|
|
显示所有数据库 |
列出系统中所有数据库名称 |
DISPLAY_ALL_DATABASES |
不支持 |
支持 |
所有资源（*） |
|
类型 |
操作 |
说明 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|---|---|
|
非继承权限 |
删除数据库 |
删除指定数据库及其所有内容 |
DROP_DATABASE |
支持 |
支持 |
单个项目或跨租户项目 |
|
创建表 |
创建新表，定义列和数据类型 |
CREATE_TABLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
创建视图 |
创建虚拟表，基于SQL查询定义 |
CREATE_VIEW |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
将SQL语句解释为执行计划 |
显示SQL查询的执行计划 |
EXPLAIN |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
创建角色 |
创建新角色，用于权限管理 |
CREATE_ROLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
删除角色 |
删除指定角色及其关联权限 |
DROP_ROLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
显示角色 |
列出系统中所有角色 |
SHOW_ROLES |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
绑定角色 |
将角色分配给用户或组 |
GRANT_ROLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
解除角色绑定 |
从用户或组中移除角色 |
REVOKE_ROLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
显示所有角色和用户的绑定关系 |
列出系统中所有用户 |
SHOW_USERS |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
创建函数 |
创建用户自定义函数 |
CREATE_FUNCTION |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
删除函数 |
删除指定函数 |
DROP_FUNCTION |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
显示所有函数 |
列出系统中所有函数 |
SHOW_FUNCTIONS |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
显示函数详情 |
显示函数的定义和参数 |
DESCRIBE_FUNCTION |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
继承权限 |
查询表 |
从表中检索数据记录 |
SELECT |
支持 |
支持 |
单个项目或跨租户项目 |
|
显示表信息 |
显示表的列名、数据类型等 |
DESCRIBE_TABLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
显示创建表语句 |
返回创建表的SQL语句 |
SHOW_CREATE_TABLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
删除表 |
移除表及其数据 |
DROP_TABLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
清空表数据 |
删除表中所有数据但保留表结构 |
TRUNCATE_TABLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
重命名表 |
修改表的名称 |
ALTER_TABLE_RENAME |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
插入 |
向表中添加新数据记录 |
INSERT_INTO_TABLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
重写 |
插入新数据并覆盖表中原有数据 |
INSERT_OVERWRITE_TABLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
添加列 |
向表中新增列 |
ALTER_TABLE_ADD_COLUMNS |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
访问元数据 |
允许Spark应用读取元数据 |
SPARK_APP_ACCESS_META |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
查看其他用户具备的权限 |
列出用户或角色的权限 |
SHOW_PRIVILEGES |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
授权 |
给用户或角色授予权限 |
GRANT_PRIVILEGE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
回收 |
从用户或角色撤销权限 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
收集表统计信息 |
收集表的统计信息 |
ANALYZE_TABLE |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
添加分区 |
向表中添加新的分区 |
ALTER_TABLE_ADD_PARTITION |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
删除分区 |
移除表中的分区 |
ALTER_TABLE_DROP_PARTITION |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
设置分区的路径 |
修改表数据的存储位置 |
ALTER_TABLE_SET_LOCATION |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
重命名表分区 |
修改分区的名称 |
ALTER_TABLE_RENAME_PARTITION |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
恢复表分区 |
恢复丢失或损坏的分区 |
ALTER_TABLE_RECOVER_PARTITION |
支持 |
支持 |
单个项目或跨租户项目 |
|
|
显示所有分区 |
列出表的所有分区 |
SHOW_PARTITIONS |
支持 |
支持 |
单个项目或跨租户项目 |
表
- DLI管理控制台授权操作请参考在DLI控制台配置表权限。
- 通过API授权请参考数据赋权API。
|
操作 |
说明 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|---|
|
显示表 |
展示表的列名、数据类型等 |
DISPLAY_TABLE |
支持 |
支持 |
单资源 |
|
查询表 |
从表中检索数据记录 |
SELECT |
支持 |
支持 |
单资源 |
|
显示表信息 |
显示表的列名、数据类型等 |
DESCRIBE_TABLE |
支持 |
支持 |
单资源 |
|
显示创建表语句 |
返回创建表的SQL语句 |
SHOW_CREATE_TABLE |
支持 |
支持 |
单资源 |
|
删除表 |
移除表及其数据 |
DROP_TABLE |
支持 |
支持 |
单资源 |
|
清空表数据 |
删除表中所有数据但保留表结构 |
TRUNCATE_TABLE |
支持 |
支持 |
单资源 |
|
重命名表 |
修改表的名称 |
ALTER_TABLE_RENAME |
支持 |
支持 |
单资源 |
|
插入 |
向表中添加新数据记录 |
INSERT_INTO_TABLE |
支持 |
支持 |
单资源 |
|
重写 |
插入新数据并覆盖表中原有数据 |
INSERT_OVERWRITE_TABLE |
支持 |
支持 |
单资源 |
|
添加列 |
向表中新增列 |
ALTER_TABLE_ADD_COLUMNS |
支持 |
支持 |
单资源 |
|
访问元数据 |
允许Spark应用读取元数据 |
SPARK_APP_ACCESS_META |
支持 |
支持 |
单资源 |
|
查看其他用户具备的权限 |
列出用户或角色的权限 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
|
赋权 |
给用户或角色授予权限 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
回收 |
从用户或角色撤销权限 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
收集表统计信息 |
收集表的统计信息 |
ANALYZE_TABLE |
支持 |
支持 |
单资源 |
|
更新表数据 |
修改表中的已有数据记录 |
UPDATE_TABLE |
不支持 |
支持 |
单资源 |
|
删除表列 |
移除表中的一个或多个列 |
ALTER_TABLE_DROP_COLUMNS |
不支持 |
支持 |
单资源 |
|
修改表列 |
更改列名、数据类型等属性 |
ALTER_TABLE_CHANGE_COLUMN |
不支持 |
支持 |
单资源 |
|
设置表存储位置 |
指定表数据存储的新路径 |
ALTER_TABLE_SET_LOCATION |
不支持 |
支持 |
单资源 |
|
设置表属性 |
修改表的元数据属性信息 |
ALTER_TABLE_SET_PROPERTIES |
不支持 |
支持 |
单资源 |
|
获取表信息 |
查询表的结构和元数据信息 |
GET_TABLE |
不支持 |
支持 |
单资源 |
|
创建分区 |
新建表的分区结构 |
CREATE_PARTITION |
不支持 |
支持 |
单资源 |
|
删除分区 |
移除表的某个分区 |
DROP_PARTITION |
不支持 |
支持 |
单资源 |
|
更新分区 |
修改分区的元数据或数据内容 |
UPDATE_PARTITION |
不支持 |
支持 |
单资源 |
|
获取分区信息 |
查询分区的详细信息 |
GET_PARTITION |
不支持 |
支持 |
单资源 |
|
列出分区 |
显示表的所有分区列表 |
LIST_PARTITIONS |
不支持 |
支持 |
单资源 |
|
修改视图 |
更新视图的定义或属性 |
ALTER_VIEW |
不支持 |
支持 |
单资源 |
|
数据迁移 |
将数据从一个位置迁移到另一个位置 |
DATA_MIGRATION |
不支持 |
支持 |
单资源 |
|
修改对象 |
修改数据库对象的属性或结构 |
ALTER |
不支持 |
支持 |
单资源 |
|
更新数据 |
修改数据表中的数据内容 |
UPDATE |
不支持 |
支持 |
单资源 |
|
删除数据 |
删除数据表中的记录 |
DELETE |
不支持 |
支持 |
单资源 |
|
添加分区 |
向表中添加新的分区 |
ALTER_TABLE_ADD_PARTITION |
不支持 |
支持 |
单资源 |
|
删除分区 |
移除表中的分区 |
ALTER_TABLE_DROP_PARTITION |
不支持 |
支持 |
单资源 |
|
重命名分区 |
修改分区的名称 |
ALTER_TABLE_RENAME_PARTITION |
不支持 |
支持 |
单资源 |
|
恢复分区 |
恢复丢失或损坏的分区 |
ALTER_TABLE_RECOVER_PARTITION |
不支持 |
支持 |
单资源 |
|
操作 |
说明 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|---|
|
查询表 |
从表中检索数据记录 |
SELECT |
支持 |
支持 |
单资源 |
|
显示表信息 |
显示表的列名、数据类型等 |
DESCRIBE_TABLE |
支持 |
支持 |
单资源 |
|
显示创建表语句 |
返回创建表的SQL语句 |
SHOW_CREATE_TABLE |
支持 |
支持 |
单资源 |
|
删除表 |
移除表及其数据 |
DROP_TABLE |
支持 |
支持 |
单资源 |
|
清空表数据 |
删除表中所有数据但保留表结构 |
TRUNCATE_TABLE |
支持 |
支持 |
单资源 |
|
重命名表 |
修改表的名称 |
ALTER_TABLE_RENAME |
支持 |
支持 |
单资源 |
|
插入 |
向表中添加新数据记录 |
INSERT_INTO_TABLE |
支持 |
支持 |
单资源 |
|
重写 |
插入新数据并覆盖表中原有数据 |
INSERT_OVERWRITE_TABLE |
支持 |
支持 |
单资源 |
|
添加列 |
向表中新增列 |
ALTER_TABLE_ADD_COLUMNS |
支持 |
支持 |
单资源 |
|
访问元数据 |
允许Spark应用读取元数据 |
SPARK_APP_ACCESS_META |
支持 |
支持 |
单资源 |
|
查看其他用户具备的权限 |
列出用户或角色的权限 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
|
赋权 |
给用户或角色授予权限 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
回收 |
从用户或角色撤销权限 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
收集表统计信息 |
收集表的统计信息 |
ANALYZE_TABLE |
支持 |
支持 |
单资源 |
|
更新表数据 |
修改表中的已有数据记录 |
UPDATE_TABLE |
不支持 |
支持 |
单资源 |
|
删除表列 |
移除表中的一个或多个列 |
ALTER_TABLE_DROP_COLUMNS |
不支持 |
支持 |
单资源 |
|
修改表列 |
更改列名、数据类型等属性 |
ALTER_TABLE_CHANGE_COLUMN |
不支持 |
支持 |
单资源 |
|
设置表存储位置 |
指定表数据存储的新路径 |
ALTER_TABLE_SET_LOCATION |
不支持 |
支持 |
单资源 |
|
设置表属性 |
修改表的元数据属性信息 |
ALTER_TABLE_SET_PROPERTIES |
不支持 |
支持 |
单资源 |
|
获取表信息 |
查询表的结构和元数据信息 |
GET_TABLE |
不支持 |
支持 |
单资源 |
|
创建分区 |
新建表的分区结构 |
CREATE_PARTITION |
不支持 |
支持 |
单资源 |
|
删除分区 |
移除表的某个分区 |
DROP_PARTITION |
不支持 |
支持 |
单资源 |
|
更新分区 |
修改分区的元数据或数据内容 |
UPDATE_PARTITION |
不支持 |
支持 |
单资源 |
|
获取分区信息 |
查询分区的详细信息 |
GET_PARTITION |
不支持 |
支持 |
单资源 |
|
列出分区 |
显示表的所有分区列表 |
LIST_PARTITIONS |
不支持 |
支持 |
单资源 |
|
修改视图 |
更新视图的定义或属性 |
ALTER_VIEW |
不支持 |
支持 |
单资源 |
|
数据迁移 |
将数据从一个位置迁移到另一个位置 |
DATA_MIGRATION |
不支持 |
支持 |
单资源 |
|
修改对象 |
修改数据库对象的属性或结构 |
ALTER |
不支持 |
支持 |
单资源 |
|
更新数据 |
修改数据表中的数据内容 |
UPDATE |
不支持 |
支持 |
单资源 |
|
删除数据 |
删除数据表中的记录 |
DELETE |
不支持 |
支持 |
单资源 |
|
添加分区 |
向表中添加新的分区 |
ALTER_TABLE_ADD_PARTITION |
不支持 |
支持 |
单资源 |
|
删除分区 |
移除表中的分区 |
ALTER_TABLE_DROP_PARTITION |
不支持 |
支持 |
单资源 |
|
重命名分区 |
修改分区的名称 |
ALTER_TABLE_RENAME_PARTITION |
不支持 |
支持 |
单资源 |
|
恢复分区 |
恢复丢失或损坏的分区 |
ALTER_TABLE_RECOVER_PARTITION |
不支持 |
支持 |
单资源 |
列
- DLI管理控制台授权操作请参考在DLI控制台配置表权限。
- 通过API授权请参考数据赋权API。
|
操作 |
说明 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|---|
|
查询列 |
检索列数据权限 |
SELECT |
支持 |
支持 |
单资源 |
Flink作业
- DLI管理控制台授权操作请参考配置Flink作业权限。
- 通过API授权请参考数据赋权API。
|
操作 |
说明 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|---|
|
查看作业详情 |
获取指定Flink作业的信息 |
GET |
支持 |
支持 |
单资源 |
|
更新作业 |
修改指定Flink作业的内容 |
UPDATE |
支持 |
支持 |
单资源 |
|
删除作业 |
删除指定Flink作业 |
DELETE |
支持 |
支持 |
单资源 |
|
启动作业 |
启动Flink作业 |
START |
支持 |
支持 |
单资源 |
|
停止作业 |
停止Flink作业 |
STOP |
支持 |
支持 |
单资源 |
|
导出作业 |
将Flink作业导出到指定位置 |
EXPORT |
支持 |
支持 |
单资源 |
|
赋权 |
给Flink作业赋权的权限 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
回收 |
回收Flink作业权限的权限 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
查看其他用户具备的权限 |
列出用户的权限 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
|
创建Flink作业 |
创建Flink作业的权限 |
CREATE |
不支持 |
支持 |
所有资源（*） |
|
列出所有的Flink作业 |
显示系统中所有资源信息 |
LIST_ALL |
不支持 |
支持 |
所有资源（*） |
程序包和程序包组
- DLI管理控制台授权操作请参考配置DLI程序包权限。
- 通过API授权请参考数据赋权API。
程序包与程序包组之间存在明确的权限继承关系，程序包继承所属程序包组的所有权限。
|
操作 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|
|
使用程序包 |
USE_RESOURCE |
支持 |
支持 |
单资源 |
|
更新程序包 |
UPDATE_RESOURCE |
支持 |
支持 |
单资源 |
|
查询程序包 |
GET_RESOURCE |
支持 |
支持 |
单资源 |
|
删除程序包 |
DELETE_RESOURCE |
支持 |
支持 |
单资源 |
|
赋权 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
回收 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
查看其他用户具备的权限 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
|
操作 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|
|
使用组 |
USE_GROUP |
支持 |
支持 |
单资源 |
|
更新组 |
UPDATE_GROUP |
支持 |
支持 |
单资源 |
|
查询组 |
GET_GROUP |
支持 |
支持 |
单资源 |
|
删除组 |
DELETE_GROUP |
支持 |
支持 |
单资源 |
|
赋权 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
回收 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
查看其他用户具备的权限 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
跨源认证
|
操作 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|
|
使用 |
USE_AUTH |
支持 |
支持 |
单资源 |
|
更新 |
UPDATE_AUTH |
支持 |
支持 |
单资源 |
|
删除 |
DROP_AUTH |
支持 |
支持 |
单资源 |
|
赋权 |
GRANT_PRIVILEGE |
支持 |
支持 |
单资源 |
|
回收 |
REVOKE_PRIVILEGE |
支持 |
支持 |
单资源 |
|
查看其他用户具备的权限 |
SHOW_PRIVILEGES |
支持 |
支持 |
单资源 |
增强型跨源连接
- DLI管理控制台授权操作请参考增强型跨源连接权限管理。
- 通过API授权请参考数据赋权API。
|
操作 |
DLI Privileges |
是否支持在DLI管理控制台授权 |
是否支持通过API授权 |
授权对象 |
|---|---|---|---|---|
|
绑定队列 |
BIND_QUEUE |
支持 |
支持 |
单资源 |
